https://cve.autoarticles.net/cve/CVE-2026-54350 脆弱性対応ウォッチ ja 2026-07-24T10:37:09+09:00 CVE-2026-54350 Budibase の公開アプリから未認証でバックエンドDBを全件読み書きできる欠陥（CVSS 10.0） https://cve.autoarticles.net/cve/CVE-2021-27137 脆弱性対応ウォッチ ja 2026-07-24T10:37:09+09:00 CVE-2021-27137 DD-WRT の UPnP に未認証リモートのスタックバッファオーバーフロー（実際に悪用・KEV） https://cve.autoarticles.net/cve/CVE-2026-60217 脆弱性対応ウォッチ ja 2026-07-23T22:24:23+09:00 CVE-2026-60217 Oracle Coherence の Core に未認証リモートから完全掌握に至る欠陥（CVSS 10.0） https://cve.autoarticles.net/cve/CVE-2026-60206 脆弱性対応ウォッチ ja 2026-07-23T22:24:23+09:00 CVE-2026-60206 Oracle WebLogic Server の SAML 経路に低権限から乗っ取りへ至る欠陥（CVSS 9.9） https://cve.autoarticles.net/cve/CVE-2026-50522 脆弱性対応ウォッチ ja 2026-07-23T10:46:00+09:00 CVE-2026-50522 Microsoft SharePoint 信頼できないデータのデシリアライズによる未認証RCE（KEV登録） https://cve.autoarticles.net/cve/CVE-2026-16232 脆弱性対応ウォッチ ja 2026-07-23T10:46:00+09:00 CVE-2026-16232 Check Point SmartConsole 不適切な認証によるログイントークン奪取（管理者権限で認証可能・KEV登録） https://cve.autoarticles.net/cve/CVE-2026-63030 脆弱性対応ウォッチ ja 2026-07-22T22:13:32+09:00 CVE-2026-63030 WordPress コアの REST API バッチ経路の取り違えで SQLインジェクションからRCEに至る https://cve.autoarticles.net/cve/CVE-2026-0770 脆弱性対応ウォッチ ja 2026-07-22T22:13:32+09:00 CVE-2026-0770 Langflow の validate エンドポイントで未認証の任意コード実行が可能 https://cve.autoarticles.net/cve/CVE-2026-60137 脆弱性対応ウォッチ ja 2026-07-22T22:13:32+09:00 CVE-2026-60137 WordPress コアの author__not_in パラメータで SQLインジェクションが起きる